微软发布重大示警：黑客利用Cityworks RCE漏洞攻击IIS服务器风险加剧

台州市税收公开app 漯河市粮食管理app 银川市电力app 遂宁市第四高中app 鹰潭市信息公开app 怀化市公正处app 衡水市特殊家庭关爱协会app 梧州市热点专题app 兰州市第一中学app 佛山市第五中学app 钦州市公共法律服务app 吴忠市农业app 崇左市第五高中app 德州市天气监控中心app 漯河市土木工程app 九江市农业app 阳泉市第四小学app 四平市助农app 齐齐哈尔市电力app 秦皇岛市文旅信息app 武威市不良信息举报app 张家口市政务监督app 济南市工程造价app 杭州市警务app 昭通市税务局app 南充市电台广播中心app 绵阳市通讯协会app 黄山市政务监督app 黄山市特殊家庭关爱协会app 张掖市旅游协会app 元江哈尼族彝族傣族自治县水利app 左贡县同城app 洪雅县教育信息app 道县电台广播中心app 丹寨县残联救助app 墨江哈尼族自治县土木工程app 忻城县卫生协会app 大通回族土族自治县法律服务app 共和县残联救助app 蓬溪县第二高中app 虞城县专题专栏app 石柱土家族自治县服务大厅app 翼城县第五中学app 姚安县出口管理app 师宗县政府信息公开指南app 闽清县农业补贴app 中江县工商信息app 洛隆县政府信息公开指南app 新丰县土地申报app 道县劳动局app 墨江哈尼族自治县旅游监督app 阳新县信息公开app 内乡县土地申报app 靖边县政府公报app 巫溪县特殊家庭关爱协会app 红安县养老服务app 西乡县旅游监督app 西峡县农业app 靖宇县旅游协会app 巧家县未成年保护协会app

2月8日消息，知名软件供应商Trimble发布了严肃警告。据相关报告显示，现已有确凿证据表明，某些不法黑客正利用Cityworks软件中存在的反序列化漏洞（CVE - 2025 - 0994），对IIS服务器展开远程攻击。攻击得手后，他们还能进一步部署Cobalt Strike信标，以此方式获取网络系统的初始访问权限，给网络安全带来极大威胁。

美国网络安全和基础设施安全局（CISA）也发布了协调咨询，警告客户立即保护其网络免受攻击。

CISA 尚未分享该漏洞被利用的具体方式，但 Trimble 发布了攻击利用该漏洞的入侵指标 (IOC)。这些 IOC 表明，威胁行为者部署了包括 WinPutty 和 Cobalt Strike 信标等各种远程访问工具。微软也警告称，威胁行为者正在入侵 IIS 服务器。

简要介绍下 Cityworks，这是一款以地理信息系统（GIS）为中心的资产管理和工单管理软件，主要面向地方**、公用事业和公共工程组织。

CVE-2025-0994 漏洞是一个高危的反序列化问题，CVSS v4.0 评分为 8.6。认证用户可以通过该漏洞对客户的 Microsoft Internet Information Services（IIS）服务器执行远程代码执行（RCE）攻击。

该漏洞影响 15.8.9 之前的 Cityworks 版本，以及 23.10 之前的带有 office companion 的 Cityworks 版本。

Trimble 已于 2025 年 1 月 28 日和 29 日分别发布了最新版本 15.8.9 和 23.10，管理本地部署的管理员必须尽快应用安全更新；云托管实例（CWOL）将自动推送更新。